Política de Privacidade

1. Quem trata os seus dados

O responsável pelo tratamento é Stefan Bachev, Bulgária, e-mail: [email protected].

2. Que dados recolhemos

No registo: o seu nome, endereço de e-mail e palavra-passe. A palavra-passe é guardada apenas sob a forma de um hash criptográfico irreversível — não conservamos a palavra-passe e não a conseguimos ler.

Se iniciar sessão com o Google ou o Facebook: recebemos desse serviço o seu nome, endereço de e-mail e fotografia de perfil. Nunca recebemos a sua palavra-passe do Google ou do Facebook.

Fotografias dos convidados: se ativar o álbum partilhado, os convidados carregam fotografias através de uma ligação com um código secreto, indicando, se o desejarem, o seu nome. As fotografias são armazenadas na DigitalOcean, em Amesterdão (UE), ou no nosso servidor, e são apagadas juntamente com o evento. Pode ver e eliminar todas as fotografias a partir do painel.

Ao pagar: o nosso parceiro de pagamentos Lemon Squeezy recebe o seu nome, e-mail, país e dados do cartão e trata-os de acordo com a sua própria política de privacidade. Nós recebemos apenas o número da encomenda, o pacote escolhido e o valor pago — nunca dados do cartão.

Conteúdos que cria: os detalhes do evento e os textos do convite que introduz.

Dados técnicos: a sua preferência de língua e os registos do servidor (endereço IP, hora do pedido) necessários à segurança e ao funcionamento.

3. Com que finalidade os tratamos

• Para gerir a sua conta e prestar o serviço — execução de um contrato (art. 6.º, n.º 1, alínea b), do RGPD).
• Para garantir a segurança e prevenir abusos — interesse legítimo (art. 6.º, n.º 1, alínea f), do RGPD).
• Para responder ao seu pedido — interesse legítimo.

Não utilizamos os seus dados para fins publicitários nem os vendemos a terceiros.

4. Cookies e rastreamento

O site utiliza apenas cookies estritamente necessários — o cookie de sessão que mantém a sua sessão iniciada. Este cookie não carece de consentimento.

Não utilizamos Google Analytics, píxeis publicitários nem qualquer outro rastreador. Os tipos de letra são fornecidos pelo nosso próprio servidor e não pelo Google, pelo que abrir o site não envia qualquer pedido a terceiros.

Contador de visitantes. O número no fundo do site conta os visitantes desse dia. Funciona sem cookies e sem guardar o seu endereço IP — guardamos uma impressão digital irreversível que muda todos os dias e é apagada ao fim de dois dias. Guardamos também um total por país para cada dia (por exemplo, "Bulgária — 11 pessoas"); trata-se de contagens, não de registos sobre visitantes individuais.

5. Com quem partilhamos os dados

• Alojamento: DigitalOcean, servidor em Amesterdão, Países Baixos — dentro da UE.
• Google — apenas se optar por iniciar sessão com uma conta Google.
• Meta (Facebook) — apenas se optar por iniciar sessão com uma conta Facebook.
• DigitalOcean Spaces (Amesterdão, UE) — o armazenamento das fotografias que os convidados carregam no álbum partilhado.
• Lemon Squeezy, LLC (EUA) — apenas se comprar um pacote; cobra o pagamento e emite o recibo, com garantias contratuais previstas no RGPD para a transferência para fora da UE.

Para além destes casos, não transmitimos dados a terceiros.

6. Durante quanto tempo os conservamos

Os dados da conta são conservados enquanto a conta existir. Após a eliminação da conta, são apagados no prazo de 30 dias, salvo se a lei exigir o contrário. Os registos do servidor são conservados durante um máximo de 90 dias.

7. Os seus direitos

Pode solicitar:

• o acesso aos seus dados e uma cópia dos mesmos;
• a retificação de dados inexatos;
• o apagamento ("direito a ser esquecido");
• a limitação do tratamento;
• a portabilidade — os seus dados num formato de leitura automática;
• a oposição ao tratamento baseado em interesse legítimo.

Escreva para [email protected] e responderemos no prazo de 30 dias. Se considerar que os seus direitos foram violados, pode apresentar reclamação junto da autoridade nacional de proteção de dados do seu país.

8. Segurança

A ligação é cifrada (HTTPS). As palavras-passe são guardadas sob a forma de hash com bcrypt. O acesso à base de dados é restrito. Nenhum sistema é totalmente seguro, mas tratamos os seus dados como se fossem nossos.

9. Crianças

O Serviço não se destina a menores de 16 anos e não recolhemos conscientemente dados de crianças.